Informativa sulla privacy per i dati personali dei CV

Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (Regolamento n. 679/2016, d’ora in avanti anche  GDPR) rivolta a candidati a ricoprire posizioni lavorative all’interno di SAVIO S.P.A.

Il Titolare del trattamento, come di seguito definito ed individuato, con il presente documento (l’“informativa”), La informa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di “interessato” ai sensi del GDPR n. 679/2016 e del Codice della privacy (Decreto legislativo n. 196/2003).

DESTINATARI DELLA PRESENTE INFORMATIVA.

La presente informativa ha come destinatari i candidati a ricoprire posizioni lavorative all’interno di SAVIO S.P.A.

PRINCIPALI DEFINIZIONI PREVISTE DALL’ARTICOLO 4 DEL GDPR N. 679/16.

Dati personali

qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento dei dati

qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del Trattamento

la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

Responsabile del Trattamento

la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

⃰  ⃰  ⃰

1. TITOLARE E RESPONSABILE DEL TRATTAMENTO DE DATI.

Il Titolare del trattamento è la Società SAVIO S.P.A. con sede legale in CHIUSA DI SAN MICHELE (TO), Via Torino Strada Statale 25 n. 25, Codice fiscale e partita Iva n. 12396890019, in persona dell’Amministratore Delegato Moshe Nash ABRAMOV.

L’elenco aggiornato di tutti i Responsabili del trattamento nominati è disponibile presso la sede operativa del Titolare e sarà fornito previa richiesta scritta da indirizzare ai contatti sotto indicati.

1. TIPOLOGIA  DEI DATI TRATTATI.

Sono trattati i seguenti dati comuni:

• nome, cognome, genere, codice fiscale, immagine fotografica ove inserita nel curriculum vitae, indirizzo di residenza e numero di telefono, luogo e data di nascita, indirizzo e-mail ed altri recapiti, titolo di studio e/o certificazioni professionali ove necessari per la mansione da ricoprire, eventuale titolo di soggiorno, altri elementi di identificazione personale;

• dati contenuti nel curriculum vitae presentato o forniti direttamente nel colloquio valutativo.

Saranno trattati altresì i seguenti dati particolari (intendendosi per tali, ai sensi dell’art. 9, comma 1, del GDPR 679/16, i dati personali idonei a rivelare l’origine razziale ed etnica, le opinioni politiche, le convinzioni religiose, filosofiche o l’appartenenza sindacale, i dati genetici, i dati biometrici intesi ad identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona): dati relativi allo stato di salute,  quali i dati sanitari strettamente necessari all’assunzione (ivi compresa, ove necessario, gli esiti della visita medica preassuntiva effettuata dal Medico competente) o dati relativi all’appartenenza a determinate categorie protette. Altri dati particolari il cui trattamento sia necessario per ricoprire la mansione.

Potranno essere trattati eventuali altri dati particolari, anche attinenti alla vita ed all’orientamento sessuale, o dati giudiziari relativi a condanne e reati, possibili oggetto di segnalazioni nell’ambito degli adempimenti previsti dalla procedura whistleblowing (segnalazione di condotte illecite).

1. FONTE DEI DATI TRATTATI.

I dati trattati oggetto della presente informativa  forniti:

• tramite curriculum vitae;
• in occasione di colloquio valutativo;
• da soggetti terzi (quali ad esempio società di recruiting di cui SAVIO S.P.A. può avvalersi per la selezione di personale).

1. FINALITÀ DEL TRATTAMENTO.

I dati personali, identificativi e curriculari, nonché particolari e sopra indicati, raccolti presso l’interessato o presso i soggetti terzi di cui il Titolare si avvale per le procedure di selezione, sono trattati e utilizzati per la finalità di svolgimento delle procedure di selezione del personale ed al fine della verifica dei presupposti per l’assunzione del candidato.

Potranno altresì essere trattati per assicurare gli adempimenti previsti dalle procedure dei sistemi di gestione certificati adottati dalla Società e, in caso di segnalazione, dalla procedura di gestione delle segnalazioni di condotte illecite (whistleblowing).

1. BASE GIURIDICA DEL TRATTAMENTO DEI DATI.

La base giuridica del trattamento è costituita, per i dati personali comuni dall’articolo 6 comma 1 lett. b) GDPR 679/16 (il trattamento è necessario allo svolgimento di misure precontrattuali richieste dall’interessato), c) (il trattamento è necessario per adempiere un obbligo legale cui è soggetto il titolare) e f) (legittimo interesse di SAVIO S.P.A. nell’attività di ricerca e selezione del personale).

Per i dati particolari, la base giuridica è costituita  dall’articolo 9 comma 1 lett. b) (il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato, articolo 9 comma 1 lett. h) (il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro) e, con riferimento ai dati potenzialmente trattati nell’ambito della procedura di segnalazione di condotte illecite (cosiddetto whistleblowing), anche art. 9 paragrafo 2 lett. f) (il trattamento è necessario per accertare, difendere ed esercitare un diritto in sede giudiziaria) GDPR.

1. MODALITÀ DI TRATTAMENTO.

Il trattamento dei dati avviene con modalità informatica, telematica e cartacea, nel rispetto di quanto previsto dall’articolo 32 del Reg. 2016/679 e delle misure di sicurezza e protezione adottate dalla Società.

1. NATURA DEL CONFERIMENTO DEI DATI.

Il conferimento dei dati è facoltativo ed è rimesso alla volontà del candidato presentare il proprio curriculum vitae (direttamente a SAVIO S.P.A. o a soggetti terzi quali ad esempio società di recruiting cui SAVIO S.P.A. può rivolgersi nella ricerca di personale).

Nei casi di ricezione del curriculum vitae spontaneamente trasmesso al fine della instaurazione di un rapporto di lavoro, le informazioni previste dall’articolo 13 del Reg. 2016/679 vengono fornite al momento del primo contatto utile, successivo all’invio del curriculum medesimo.

La presente informativa è pubblicata sul sito internet della Società (www.savio.it), sito sul quale può essere direttamente caricato ed inviato il curriculum vitae e sui canali social utilizzati da SAVIO S.P.A. (ad esempio Linkedin).

Per quanto concerne i dati successivamente ed eventualmente richiesti dal Titolare, anche di natura particolare relativi allo stato di salute sopra indicati, il loro mancato conferimento comporta l’impossibilità di procedere alla verifica dei presupposti per l’assunzione e/o per l’avvio della collaborazione e, quindi, all’eventuale instaurazione del rapporto con il Titolare.

1. COMUNICAZIONE E DIFFUSIONE.

I Suoi dati personali potranno essere condivisi dalla Società con i seguenti soggetti: i componenti degli organi amministrativi e/o il personale aziendale  coinvolto nel processo di selezione, anche sotto il profilo della sicurezza sul lavoro.

I dati potranno essere comunicati ad eventuali soggetti qualificati che forniscano alla Società prestazioni o servizi strumentali alle finalità indicate nella presente informativa tra cui: parti correlate; fornitori di servizi IT; fornitori e/o altri soggetti qualificati che forniscano alla Società prestazioni o servizi strumentali alla gestione del processo di selezione del personale; consulenti che assistono a vario titolo la Società con particolare riferimento ad aspetti legali, tributari, previdenziali, contabili, organizzativi e gestionali; qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.

I dati raccolti non saranno altrimenti divulgati.

I Suoi dati non sono trasferiti all’esterno dello Spazio Economico Europeo.

Ove ciò si rendesse necessario, SAVIO S.P.A. agirà nel rispetto di quanto previsto dal Capo V del GDPR.

Saranno adottate tutte le misure per garantire la tutela dei dati personali basando il trattamento:

1. su una decisione di adeguatezza della Commissione Europea;
2. sulla sussistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR;
3. sull’adozione di norme vincolanti d’impresa ai sensi dell’art. 47 GDPR.

SAVIO S.P.A. utilizza servizi e programmi, anche in cloud, Microsoft 365 i cui server e datacenter sono allocati nel territorio dell’Unione Europea. Per ragioni manutentive/diagnostiche della infrastruttura informatica e di funzionamento dei requisiti operativi dei servizi cloud nonché per ragioni di tutela della sicurezza informatica, Microsoft non esclude interventi da postazioni extra UE/SEE.

Per tali ipotesi, opera lo EU-US Data privacy Framework, cui Microsoft aderisce, oggetto di decisione di adeguatezza da parte della Commissione Europea in data 10 luglio 2023 (tutte le informazioni sono reperibili sui seguenti siti web: https://www.microsoft.com/it-it/trust-center/privacy; https://www.microsoft.com/en-us/privacy/privacystatement e https://learn.microsoft.com/it-it/privacy/eudb/eu-data-boundary-transfers-for-all-services).

1. TEMPI DI CONSERVAZIONE.

I dati saranno conservati dal Titolare fino a un massimo di 24 mesi dalla loro raccolta salvo l’eventuale instaurazione del rapporto di lavoro e/o di collaborazione. Decorso tale termine i dati saranno definitivamente eliminati.

In presenza di controversie legali, nel caso in cui fosse necessario difendere o agire o anche avanzare pretese nei confronti Suoi o di terze parti, il Titolare del trattamento potrà conservare i dati personali che riterrà ragionevolmente necessari per tali fini e per il tempo in cui tale pretesa possa essere perseguita e comunque nel rispetto dei termini massimi eventualmente previsti dalla legge.

Per gli adempimenti previsti dalla procedura whistleblowing, per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione, salvo particolari obblighi (ad esempio in ambito giudiziario e di tutela di diritti/interessi legittimi).

1. DIRITTI RICONOSCIUTI ALL’INTERESSATO.

In ogni momento, Lei potrà esercitare i Suoi diritti nei confronti del Titolare e del Responsabile del trattamento ai sensi del Capo III (artt. 12-22) del GDPR 679/16.

In particolare, in qualità di interessato, Lei ha:

1. il diritto di accedere ai dati personali presenti in archivi cartacei e/o elettronici ed alle altre informazioni previste dall’articolo 15 del GDPR 679 e cioè:

1. a) le finalità del trattamento;
2. b) le categorie di dati personali trattati;
3. c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. g) qualora i dati non siano raccolti presso terzi, tutte le informazioni disponibili sulla loro origine.

1. il diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere altresì l’integrazione dei dati personali incompleti, eventualmente fornendo apposita dichiarazione integrativa (articolo 16 GDPR 679/16);

1. il diritto di ottenere la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17, comma 1 del GDPR 679/16 ;

1. il diritto di opporsi al trattamento e/o di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18, comma 1 del GDPR 679/16;

1. il diritto di proporre reclamo ad una autorità di controllo, per l’Italia al Garante per la Protezione dei Dati Personali, con le modalità previste sul sito web istituzionale www.garanteprivacy.it;

1. il diritto alla portabilità dei dati nei limiti e nei modi previsti dall’art. 20 del GDPR 679/16;

1. il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali nelle ipotesi e modalità previste dall’articolo 21 del GDPR 679/16;

1. il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardino  o che incidano in modo analogo significativamente sulla Sua persona (articolo 22 GDPR 679/16). Sono fatte salve le decisioni che siano necessarie per la conclusione o l’esecuzione di un contratto tra te e il titolare del trattamento; che siano autorizzate dal diritto dell’Unione europea o dello Stato membro cui è soggetto il Titolare del trattamento (Italia nel caso specifico); che si basino sul consenso espresso dell’interessato.

I diritti sopra riassunti sono esercitati con richiesta rivolta al Titolare, anche per il tramite di un autorizzato, alla quale viene fornito idoneo riscontro senza ritardo. La richiesta rivolta al Titolare, anche per il tramite di un soggetto autorizzato al trattamento, deve essere trasmessa mediante lettera raccomandata o posta elettronica, anche certificata.

In caso di ricezione della richiesta a mezzo posta elettronica, il soggetto ricevente provvederà a fornirLe nell’immediatezza, attestazione di ricevuta e presa in carico della richiesta.

Si ricorda che i diritti sopra indicati potranno essere oggetto di limitazione, ai sensi dell’articolo 23 GDPR 679/16 e articolo 2 duodecies del Codice privacy (Decreto legislativo n. 196/2003) per ragioni di giustizia (tra le quali rientra la trattazione giudiziaria di affari e di controversie). In tali ipotesi Lei comunque può esercitare i Suoi diritti tramite il Garante per la protezione dei dati con le modalità previste dall’articolo 160 del Codice Privacy.

1. CONTATTI.

Può far valere i diritti sopra descritti scrivendo alla Società SAVIO S.P.A. con sede legale in Via Torino Strada Statale 25 n. 25 – 10050  CHIUSA DI SAN MICHELE (TO), oppure inviando una e-mail a privacy@savio.it o una pec all’indirizzo hope57@legalmail.it.

Ultimo aggiornamento: gennaio 2025